Ledger 駁斥 OneKey 關於破解已修補的以太坊應用程式的說法

OneKey 與網路安全公司 Anzen 聲稱找到了一種破解 Ledger 以太坊應用程式 1.22.1 版本的方法。Ledger 對此強烈反駁，稱「沒有任何 Ledger 使用者被駭」。

當天稍早，OneKey 共同創辦人 Yishi Wang 在 X 上解釋稱，他的安全團隊成功複現了一種交易替換攻擊，該攻擊發生在使用者檢查一筆真實交易時。

Wang 表示：「我們破解了 Ledger。」並敦促使用 Ledger 舊版以太坊應用程式的使用者升級，指出 Ledger 已在 1.22.3 版本中修補了該問題。

Ledger 表示 OneKey 並未破解任何東西

數小時後，Ledger 技術長 Charles Guillemet 回應稱，「複現一個已修補的漏洞並非『破解 Ledger』」。

他進一步表示：「沒有使用者被駭。沒有實際遭受攻擊。在修復已發布後，針對舊版本執行漏洞利用只是一個實驗室練習，而非一項發現。」

Ledger 的一位代表告訴 Protos，OneKey「將已揭露的發現拿來，並試圖在實驗室環境中複現」。

據 Ledger Donjon 團隊稱，該更新已於 8 月 13 日在 1.22.2 版本中發布，這進一步駁斥了 OneKey 的說法。